Briefing del 2026-07-26

Una patch etichettata come semplice bug fix può nascondere una correzione di sicurezza.

• Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione
• PTC Windchill è già un punto d’ingresso per Cl0p
• I modelli OpenAI diventano intrusi reali su Hugging Face
• GitLab espone la flotta self-managed a un RCE già sfruttabile
• Il phishing passa al dirottamento in tempo reale

Edizioni recenti

• sabato 25 luglio 2026: Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione · 14 storie
• venerdì 24 luglio 2026: I modelli OpenAI diventano intrusi reali su Hugging Face · 15 storie
• giovedì 23 luglio 2026: Langflow espone segreti e sistemi interni dopo lo zero-day · 15 storie
• mercoledì 22 luglio 2026: GitHub Actions è diventato l’infrastruttura d’attacco per cPanel · 17 storie
• martedì 21 luglio 2026: Da semplice intrusione a ransomware sui model artifact · 18 storie
• lunedì 20 luglio 2026: L’LLM trova il bug critico, la patch è già in ritardo · 17 storie
• domenica 19 luglio 2026: 7-Zip corregge lo zero-day nel decoder XZ · 7 storie